---
title: "Xen Orchestra'da kritik kimlik doğrulama atlama açığı aktif olarak istismar ediliyor"
url: "https://teknotayf.com/haber/xen-orchestra-da-kritik-kimlik-dogrulama-atlama-acigi-aktif-olarak-istismar-ediliyor"
markdown_url: "https://teknotayf.com/haber/xen-orchestra-da-kritik-kimlik-dogrulama-atlama-acigi-aktif-olarak-istismar-ediliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-11-10 21:12:21"
updated: "2026-11-11 03:48:37"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Xen Orchestra","Açıklık İstismarı","Sanallaştırma Güvenliği"]
source: "The Hacker News"
---

# Xen Orchestra'da kritik kimlik doğrulama atlama açığı aktif olarak istismar ediliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/xen-orchestra-da-kritik-kimlik-dogrulama-atlama-acigi-aktif-olarak-istismar-ediliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Fransız yazılım şirketi Vates VMS, Xen Orchestra'da CVE tanımlayıcısı bulunmayan VSA-2026-062 kodlu kritik kimlik doğrulama atlama açığının aktif olarak istismar edildiğini açıkladı. Açık, özel hazırlanmış bir çerezle kimlik doğrulamanın bypass edilmesine ve yönetici ayrıcalıklarıyla kod çalıştırılmasına olanak tanıyor. Sorun Xen Orchestra 6.9.1 ve 6.10.0 ile xo-server 5.211.2 ve 5.213.1 sürümlerinde giderildi.

- **Yayın tarihi:** 2026-11-10 21:12
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Xen Orchestra, Açıklık İstismarı, Sanallaştırma Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/hackers-exploit-critical-xen-orchestra.html)

![Xen Orchestra'da kritik kimlik doğrulama atlama açığı aktif olarak istismar ediliyor](https://teknotayf.com/assets/uploads/2026/11/cf11b8835c75a45ebff1bdeb2c03e55a.jpg)

Fransız yazılım şirketi **Vates VMS**, Xen Orchestra'da aktif olarak istismar edildiğini belirttiği kritik bir güvenlik açığı konusunda uyardı.

Henüz CVE tanımlayıcısı olmayan kimlik doğrulama atlama açığı **VSA-2026-062** olarak izleniyor.

Vates VMS bir uyarıda "REST çerez ayrıştırma, authenticationToken=j:%7B%7D'yi {}'ye dönüştürüyor" dedi. "REST kimlik doğrulaması, bir dize gerektirmeden bu nesneyi XO jeton sağlayıcısına iletiyor."

"Jeton koleksiyonu {}'yi filtrelenmemiş bir arama olarak değerlendirip ilk jetonunu döndürüyor; sağlayıcı jetonun süresi dolmamışsa jetonun sahibi olarak kimlik doğrulaması yapıyor. Kimliği doğrulanmış /rest/v0/users/me/authentication_tokens yolu daha sonra yeniden kullanılabilir giriş jeton kimliklerini döndürüyor."

Başka bir ifadeyle açık, özel hazırlanmış bir çerez gönderilerek kimlik doğrulamanın atlanmasına ve "Admin" ayrıcalıklarıyla keyfi işlem yapılmasına olanak tanıyor; bu da yönetilen havuzlarda keyfi kod çalıştırılmasına ve XCP-ng düğümünün root olarak ele geçirilmesine yol açıyor.

Vates VMS, açığın aşağıdaki IP adresi ve TOR alanından bir tehdit aktörü tarafından aktif olarak istismar edildiğini görüyor.

91.211.251[.]112:8001, VirusTotal'da RedLine Stealer komuta ve kontrol sunucusu olarak işaretlenmiş.

Etkinliğin ne zaman başladığı ve açığın sıfırıncı gün olarak istismar edilip edilmediği net değil.

Diğer ihlal göstergeleri aşağıda listeleniyor.

authenticationToken=j:%7B%7D veya authenticationToken=j:{} içeren HTTP istekleri

Adı pivot2 olan çalışan bir sanal makine

"hvm_serial: file" parametresi kullanılarak yapılandırılmış sanal makineler

/etc/cron.d/zz-ustar2, /etc/cron.d/zz-ustar, /.ustar5 ve /.ustar6 adında şüpheli dosyalar

Sorun, kararlı ve en yeni kanallar için **Xen Orchestra 6.9.1** ve 6.10.0 sürümlerinde, ayrıca xo-server sürümleri 5.211.2 ve 5.213.1'de giderildi. Hemen yama yapılamıyorsa aşağıdaki önlemler öneriliyor.

Xen Orchestra örneklerini internette açığa çıkarmaktan kaçın

Kötü niyetli etkinlikle ilişkili IP adresini ve etki alanını engelle

Boş jetonu bir web uygulama güvenlik duvarında veya ters proxy'de engelle

İhlal göstergeleri tespit edilirse Vates VMS'te tüm parolaları ve gizli bilgileri döndür

Açığın keşfedilmesi ve bildirilmesi Filip Magic (@mad31k) ile TDC NET Security'den Christoffer Olsen'e atfedildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/xen-orchestra-da-kritik-kimlik-dogrulama-atlama-acigi-aktif-olarak-istismar-ediliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.